PT-2025-24877 · Microsoft · Windows Remote Access Connection Manager+1

Sergey Bliznyuk · Publicado 2025-06-10 · Atualizado 2025-09-01 · CVE-2025-47955

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Gerenciador de Conexão de Acesso Remoto do Windows (versões afetadas não especificadas)

Descrição O problema está relacionado ao gerenciamento impróprio de privilégios, permitindo que um atacante autenticado eleve privilégios localmente. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes no mundo real onde este problema foi explorado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2025-07081

CVE-2025-47955

Produtos afetados

Windows

Windows Remote Access Connection Manager

Referências · 14

• https://osv.dev/vulnerability/CVE-2025-47955 · Aviso do Fabricante
• https://reddit.com/r/CVEWatch/comments/1lg070i/top_10_trending_cves_20062025 · Publicação no Reddit
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47955 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-07081 · Nota de Segurança
• https://twitter.com/windowsforum/status/1932493993436234090 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-47955 · Aviso do Fabricante
• https://twitter.com/ptswarm/status/1934967619250954475 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-47955 · Nota de Segurança
• https://t.me/cvetracker/25932 · Publicação no Telegram
• https://twitter.com/winaero/status/1948745636028752028 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-47955 · Nota de Segurança
• https://reddit.com/r/CVEWatch/comments/1led8p8/top_10_trending_cves_18062025 · Publicação no Reddit
• https://twitter.com/CVEnew/status/1932512959223484509 · Publicação no Twitter
• https://twitter.com/crowdfense/status/1938235806142910735 · Publicação no Twitter